מהן תוויות רגישות?

By Mirko Peters · 2026-04-26 · Updated 2026-07-18

למדו מהן תוויות רגישות, כיצד הן מסווגות ומגנות על הנתונים ב-Microsoft 365, ומדוע הן חשובות לאבטחה ולציות.

Automatically translated with AI from the original post. Read the English original

תוויות רגישות הן אחד הכלים הבסיסיים ש-Microsoft 365 משתמש בהם כדי לאבטח את הנתונים החשובים ביותר בארגון שלכם. בין אם אתם פועלים בתחום הפיננסי ובין אם במוסד להשכלה גבוהה, התוויות מאפשרות לשלוט במדויק בכך מי יכול לראות, לערוך או לשתף קבצים ומיילים, ללא קשר למקום שבו הנתונים נמצאים. התוויות מצורפות למסמכים ולהודעות שלכם, ומבטיחות שרק אנשים מורשים יקבלו גישה ושמידע סודי לא יסתובב ללא הגנה.

עבור מנהלי IT וצוותי ציות, תוויות רגישות אינן עניין טכנולוגי בלבד. הן מהלך אסטרטגי במאבק נגד דליפות מידע, הפרות ציות וחשיפה בשוגג. Microsoft 365 הופך את התיוג לחלק טבעי ושקוף מהאפליקציות שבהן אנשים עובדים מדי יום. בעולם המהיר של רגולציה ועבודה מרחוק, הבנה של אופן פעולת התוויות, וכיצד ניתן להתאים אותן לארגון שלכם, היא כבר הכרח ולא אופציה.

הבנת תוויות רגישות וסיווג נתונים

לפני שנכנסים לפרטים הטכניים של אופן פעולת תוויות רגישות ב-Microsoft 365, חשוב להבין מדוע הן חשובות מלכתחילה. ברמה העקרונית, תוויות רגישות מאפשרות לארגונים להגדיר עד כמה מידע מסוים רגיש ולקבוע גבולות ברורים לשימוש בו. מדובר לא רק בהצבת אזהרה על מסמך Word. זו מסגרת שאוכפת את הכללים שלכם, באופן אוטומטי ועקבי, על כל התוכן הדיגיטלי שלכם.

סיווג נתונים, בבסיסו, הוא היכולת לדעת מה יש לכם ולהחליט מה צריך לקרות לנתונים האלה. תוויות רגישות מחיות את הסיווג הזה בתוך כל קובץ, הודעה וצ'אט. הן יוצרות את הקשר בין אסטרטגיית הציות, ניהול הנתונים והאבטחה האמיתית של הנכסים הדיגיטליים שלכם. בלי תיוג נכון, ניסיון להגן על מידע רגיש דומה לניסיון לאבטח מחסן בלי לסמן את הקופסאות שבו.

תפקידן של תוויות רגישות חורג מעבר לבקרות טכניות טהורות. הן עוזרות לארגונים לעמוד בתקנות הענף, תומכות בתגובה לאירועים ומאפשרות שיתוף נתונים אחראי, גם עם שותפים חיצוניים. להעמקה באופן שבו ממשל נתונים אמיתי ב-Microsoft 365 דורש הרבה מעבר לטכנולוגיה, כדאי להאזין לדיון על ממשל נתונים כמשמעת פעילה ומכוונת. הצבת תוויות רגישות נכון היא הנחת היסוד לאמון, לאחריות ולציות, ללא קשר לאופן שבו כוח העבודה שלכם מתפתח.

מהי תווית רגישות?

תווית רגישות היא בעצם פתק הרשאה שנלווה למסמך, להודעת הדוא"ל או לצ'אט, ומורה ל-Microsoft 365 בדיוק כיצד להגן עליהם. דמיינו מדבקה דיגיטלית של „טיפול זהיר”. זו לא רק אזהרה, אלא סט של כללים ממשיים להצפנה, לגישה ולטיפול בנתונים.

כאשר מחילים תווית רגישות, היא יכולה לבצע כל דבר: החל מהצפנת קובץ כך שרק הצוות שלכם יוכל לפתוח אותו, דרך סימון מסמך כ"סודי" בכותרת מודגשת, וכלה במניעת שיתוף בשוגג מחוץ לחברה. אם מישהו ינסה להעביר הלאה הודעת דוא"ל עם התווית „Highly Confidential”, התווית יכולה להתערב ולחסום את הפעולה. התוויות האלה אינן רק קישוטים. הן קו ההגנה הראשון שלכם מפני דליפות בשוגג ושימוש לרעה במתכוון.

כיצד תוויות רגישות תומכות בסיווג נתונים?

תוויות רגישות הופכות את תכנית סיווג הנתונים הכללית שלכם לפעולות יומיומיות מעשיות. ברוב הארגונים, הנתונים מתחלקים לקטגוריות, כמו ציבורי, פנימי, סודי או מוגבל. תוויות רגישות ממופות ישירות לקטגוריות האלה, ומאפשרות לכם להפוך לאוטומטי את אופן הטיפול בכל סוג מידע.

זה לא רק עניין של שמירת סודות, אלא של עקביות. כאשר כולם פועלים לפי אותם כללי תיוג, מונעים משחוזים רגישים להישלח בדוא"ל לעורך הדין הלא נכון, או מרשומות של סטודנטים להיחשף ללא הגנה. התוויות עוזרות לתקנן הגנות, לאכוף מדיניות ולוודא שהנתונים הכי בעלי ערך שלכם לא נופלים בין הכיסאות. אם תרצו לראות איך כל זה משתלב עם גישה, בעלות ו-Microsoft Copilot, כדאי לעיין בסקירה זו על גישה לנתונים וממשל נתונים ב-Microsoft 365.

מדריך מלא לתכונות תוויות רגישות ב-Microsoft 365

כשמדובר ב-Microsoft 365, תוויות רגישות אינן רק תיבת סימון. הן משולבות בכל אפליקציה מרכזית של Office. בין אם המשתמשים שלכם עובדים ב-Outlook, מעלים קבצים ל-SharePoint או משתפים מסמכים ב-Teams, התוויות האלה מלוות את המידע ודואגות שההגנות יישארו במקומן, לא משנה לאן הנתונים יועברו בהמשך.

כל תווית יכולה להפעיל בקרות אבטחה מובנות, כמו הצפנה אוטומטית של הודעות דוא"ל או הגבלת מי יכול לצפות במסמך או לערוך אותו. תוויות ברירת המחדל שמגיעות יחד עם Microsoft 365 מאפשרות לרוב החברות להתחיל במהירות, אבל הכוח האמיתי של הפלטפורמה נובע מהיכולת להתאים את התוויות לדרישות הציות ולתהליכי העבודה הייחודיים של הארגון. באמצעות Microsoft Purview וכלים קשורים, ארגונים יכולים לעקוב אחר השימוש בתוויות, לנטר ציות ולהדק את אכיפת המדיניות, כך שאף דבר לא ייפול בין הכיסאות.

הבנת התכונות האלה עוזרת לארגונים לבנות תוכניות לניהול תוכן וציות שהן עמידות וניתנות לביקורת. אם אתם מתכננים, או מנקים, מערכת תוכן שחייבת לעמוד בבדיקות רגולטוריות או להתמודד עם צמיחה, שקלו להאזין לפרק הזה על בניית מגן ציות עם Microsoft Purview ו-SharePoint. בהמשך, בואו נפתח את הקופסה ונבין כיצד התוויות האלה נמצאות בשימוש יומיומי ב-Microsoft 365, ואילו הגנות ניתן להפעיל מבלי להאט את המשתמשים.

כיצד משתמשים בתוויות רגישות ב-Microsoft 365?

Microsoft 365 מאפשרת להגדיר תוויות רגישות שמלוות את הנתונים באופן אוטומטי ב-Outlook, SharePoint, Teams ו-OneDrive. משתמשים יכולים להחיל תוויות בלחיצה אחת, ומנהלים יכולים להחיל אותן באמצעות אוטומציה ומדיניות המבוססת על רגישות התוכן. נקודת ההתחלה הנפוצה ביותר היא שימוש בתוויות ברירת המחדל המובנות, כמו "ציבורי", "פנימי" או "סודי", שניתן להפעיל מיד כדי לצמצם סיכונים.

התוויות האלה אינן מוגבלות לאפליקציה אחת. לדוגמה, אם תסמנו קובץ Word כ"פנימי בלבד", ההגנה תישאר איתו בכל מקום שבו הוא נשמר: ב-OneDrive, בצ'אט של Teams או מצורף להודעת דוא"ל. ההגנה נשארת גם אם מישהו מעביר את הקובץ לשותף חיצוני. לארגונים שרוצים לפעול במהירות, אימוץ תוויות ברירת המחדל כבסיס מספק שיפורים מיידיים עם הפרעה מינימלית.

השילוב עם Microsoft Purview מאפשר סיווג טוב יותר, מעקב ואינטגרציה עם בקרות אבטחה אחרות, כמו גישה מותנית. היכולות האלה מאפשרות לשלב אבטחה מבוססת תוויות עם הגנה מפני איומים מתקדמים, ולעצור דליפות לפני שהן קורות. לפרטים נוספים על הגדרת כל שכבות האבטחה האלה בלי לפגוע בחוויית המשתמש, בקרו במדריך המעשי לאבטחה חזקה ב-Microsoft 365.

הגדרות הגנה והגנות שמוחלות באמצעות תוויות רגישות

• הצפנה: תוויות רגישות יכולות להצפין מסמכים והודעות דוא"ל באופן אוטומטי, כך שרק משתמשים וקבוצות מאושרים יוכלו לפתוח ולקרוא את התוכן בפועל. מפתחות ההצפנה יכולים להיות מנוהלים על ידי הארגון, מה שמעניק שליטה על מי מקבל גישה, גם מחוץ ל-Microsoft 365.
• הגבלות גישה: תוויות יכולות להגדיר הרשאות כמו "צפייה בלבד", לחסום העתקה או הדפסה, ולמנוע הורדות. אם מסמך מסומן כסודי, אורחים או אנשים מחוץ לארגון לא יוכלו לגשת אליו, ללא פרצות.
• סימוני תוכן: אלה כוללים כותרות עליונות, כותרות תחתונות או סימני מים גלויים ("סודי – לשימוש החברה בלבד") שמוחלים באופן אוטומטי על תוכן מסומן, ומשמשים רמז חזותי למשתמשים לגבי האופן שבו ניתן לשתף את המידע.
• מדיניות החלה אוטומטית: מנהלים יכולים להגדיר תוויות שיוחלו בהתאם לתנאים מסוימים, כמו מילות מפתח בקובץ, או זיהוי נתונים שנראים כמו מספר ביטוח לאומי, כך שההגנה לא תיותר לגורל.
• שילוב עם Conditional Access: על ידי חיבור למדיניות Conditional Access של Microsoft 365, תוויות רגישות יכולות להפעיל אימותים נוספים (כמו MFA) או לחסום גישה מסוכנת, גם אם מישהו מנסה להתחבר ממיקום חשוד. מעניין איך בקרות הגישה האלה פועלות מאחורי הקלעים? עיינו במדריך הזה על חיזוק Conditional Access ב-Microsoft 365.

החלת תוויות רגישות ב-Word, Excel, PowerPoint ו-Outlook

סימון לפי רגישות אינו מוגבל ללוחות בקרה של IT או למדיניות בצד השרת. הוא מובנה באפליקציות של Microsoft Office שהאנשים משתמשים בהן כל היום: Word, Excel, PowerPoint ו-Outlook. בין אם אתם כותבים הצעת מחיר ובין אם אתם שולחים תקציב רגיש בדואר אלקטרוני, אפשר להחיל את התווית הנכונה בכמה לחיצות בלבד.

התוויות האלה עושות יותר מאשר להופיע באפליקציה. הן נשמרות עם המסמכים והמיילים שלכם, גם אחרי שהם יוצאים מהארגון. כך ההגנות נשארות בתוקף כשמישהו מעביר הלאה מייל, מוריד גיליון אלקטרוני או מצרף קובץ לשיחה ב-Teams. והמשתמשים מקבלים אישור ויזואלי מיידי, עם כותרות עליונות, כותרות תחתונות או סימני מים שמציגים את רמת הסודיות הנכונה בכל עמוד.

לארגונים שמתמקדים במניעת אובדן נתונים (DLP) או בציות לרגולציה, סימון באפליקציות Office הוא חלק חיוני מהתמונה. זה גם המקום שבו מתרחשות רוב הטעויות בסימון, ולכן טיפים מעשיים, שלב אחר שלב, יכולים לעשות את כל ההבדל. כדי לראות איך מדיניות DLP משלימה תוויות רגישות, עיינו במדריך ל-DLP ב-Microsoft 365. עכשיו בואו נעמיק באופן שבו מסמנים בפועל קבצים ומיילים, ומה צריך כדי לעשות זאת נכון.

איך לסמן מיילים ומסמכים ולהגן על קבצים מצורפים

1. החלת תווית רגישות באפליקציות Office: ב-Word, Excel או PowerPoint, חפשו את הכפתור "Sensitivity" בחלק העליון של המסך. לחצו עליו, ותיפתח תפריט שמציג תוויות זמינות כמו "Internal" או "Confidential". בחרו את התווית הנכונה לפני השמירה.
2. סימון מיילים ב-Outlook: בעת כתיבת מייל, תראו את האפשרות "Sensitivity" על הסרגל. בחרו את התווית שמתאימה לתוכן. Outlook יחיל אז גם את הסימון הויזואלי וגם את כללי ההגנה (כמו הצפנה או חסימת העברה) על ההודעה ועל הקבצים המצורפים שלה.
3. הגנה על קבצים מצורפים: אם למייל יש קובץ מצורף עם תווית, ההגנה חלה על הקובץ עצמו ולא רק על ההודעה. לכן, אם הנמען ינסה לשמור או להעביר את הקובץ, כללי התווית ימשיכו לחול. קבצים מצורפים מ-OneDrive או מ-SharePoint יורשים את תווית המסמך שלהם כשהם משותפים באמצעות קישור.
4. איך התוויות נשמרות מחוץ ל-Microsoft 365: קובץ עם תווית שומר על ההגנה שלו גם אם מישהו מוריד אותו או משתף אותו במייל עם שותף חיצוני. משתמשים שאינם של Microsoft עשויים להזדקק לשלבים מיוחדים כדי לפתוח קבצים מוגנים, אבל האבטחה נשארת במקומה. אין יותר תירוצים של "לא ידעתי שזה סודי!".
5. שיטות עבודה מומלצות והימנעות מטעויות: תמיד בדקו פעמיים שאתם בוחרים בתווית הנכונה, במיוחד כשמדובר בנושאים רגישים. סימון שגוי, כמו בחירת "Public" לקובץ שכר, הוא סיכון נפוץ. ממשל יזום והדרכות קבועות למשתמשים יכולים להפחית משמעותית את הכאבי ראש האלה. צריכים לדעת איך מפתחים שומרים על אוטומציות מאובטחות בין סביבות? הנה עוד על ניהול DLP עם Power Platform.

כותרות עליונות, כותרות תחתונות וסימנים ויזואליים במסמכים מסומנים

• כותרות עליונות: תוויות יכולות להוסיף אוטומטית שורת טקסט ברורה בראש המסמך או המייל, כמו "Confidential—Client Data", כדי להזכיר לכולם את רמת הרגישות.
• כותרות תחתונות: בדומה לכותרות העליונות, כותרות תחתונות מסמנות את החלק התחתון של כל עמוד בטקסט התווית, וכך מבטיחות שהסיווג לא יפוספס אם המסמך יודפס או ישותף.
• סימני מים: במסמכים עם רמת האבטחה הגבוהה ביותר, סימני מים ("CONFIDENTIAL" בשקיפות על רקע המסמך) הופכים דליפות מקריות לקשות מאוד להתעלמות.
• החלה אוטומטית: סימונים ויזואליים אלה מתווספים ברגע שמסמנים את התוכן ב-Word, PowerPoint, Outlook או Excel, ותומכים באכיפת מדיניות הארגון ובביקורות.
• התאמה אישית של הוויזואליה: מנהלים יכולים להתאים את הנוסח, הגודל והמיקום של הסימונים האלה עבור כל תווית, כך שתוכלו להתאים אותם לזהות הוויזואלית הפנימית של הארגון או לדרישות הציות שלו.

יצירה וניהול יעילים של תוויות רגישות מותאמות אישית

Microsoft 365 מספקת קבוצה טובה של תוויות רגישות ברירת מחדל, אך רוב הארגונים מגלים במהירות שהם זקוקים למשהו מותאם יותר. תוויות מותאמות אישית מאפשרות לכם לכוונן את הגנת המידע כך שתתאים לתחום הפעילות, לדרישות הציות ולמדיניות הפנימית שלכם. ההגדרה מתבצעת בדרך כלל על ידי מנהלים בתוך פורטל הציות של Microsoft Purview, שם ניתן להגדיר שמות, צבעים, משתמשים בתחום, הגנות נדרשות וכללי יישום אוטומטי לכל תווית.

התהליך מתחיל בזיהוי סוגי המידע שאתם צריכים להגן עליהם – חוזים, רשומות של סטודנטים, מידע רפואי או קוד מקור. משם מגדירים את תחום התווית (מי יכול לראות או להשתמש בכל תווית), מגדירים מדיניות חובה כלשהי (למשל, תיוג תמידי של כל מסמך שמכיל מספר כרטיס אשראי), ובודקים את התוויות בסביבה בטוחה לפני פריסה מלאה. סקירה ותיקון שוטפים הם הכרחיים, במיוחד כאשר כוח האדם, הרגולציה או הטכנולוגיה משתנים.

עבור ארגונים רבים, בניית מערך תיוג יעיל הולכת יד ביד עם תוכניות ציות רחבות יותר. יש לשלב את המדיניות עם תוכניות ניהול מסמכים התומכות בהיערכות לביקורת ועם ביקורת פעילות המציפה מגמות משתמשים ופערים פוטנציאליים. אל תשכחו: ניהול שינויים והסברה למשתמשים חשובים לא פחות מההגדרה הטכנית, כדי שהתוויות יאומצו – ובאמת ייעשה בהן שימוש – בעבודה היומיומית.

מדוע ארגונים משתמשים בתוויות רגישות לציות ולשיתוף פעולה

תוויות רגישות מטפלות ישירות בחלק מהכאבי הראש הגדולים ביותר בארגונים המודרניים: ציות רגולטורי, שיתוף נתונים מאובטח והפחתת החיכוך עם מערך ה-IT. עבור מוסדות להשכלה גבוהה, מוסדות מחקר, חברות פיננסיות וספקי שירותי בריאות, התוויות הללו הן לעיתים קרובות הכרחיות כדי לעמוד בתקנים ענפיים כמו GDPR, HIPAA או CCPA. הן מספקות דרך שיטתית לסווג מידע ולהוכיח – במהלך ביקורת – שהנתונים מטופלים באחריות.

מעבר לסימון תיבת הציות, תוויות רגישות מאפשרות לארגונים לאפשר שיתוף פעולה בטוח גם בתוך הארגון וגם מחוצה לו. ניתן להעניק לשותפים חיצוניים, לספקים ואפילו לעובדים זמניים גישה למידע ספציפי – מבלי לחשוף רשומות רגישות או סודיות שעלולות להוביל לפריצות או לנזק למוניטין. לדוגמה, אוניברסיטאות יכולות לתייג ולנעול רשומות של סטודנטים או הצעות מחקר, ובמקביל לשתף באופן פומבי מידע על לוחות זמנים עם הסטודנטים.

על ידי צמצום העומס הידני על מערך ה-IT והעצמת המשתמשים להחיל בעצמם את ההגנות הנכונות, תוויות רגישות מייעלות תהליכי עבודה ומצמצמות טעויות בשוגג. אימוץ ארגוני עשוי להיות מורכב, אך הוא משתלם לאורך זמן, במיוחד כאשר הוא נתמך בניטור רציף ובאוטומציה. אם לוחות בקרת ציות וניטור רציף נמצאים בתוכנית העבודה שלכם, עיינו במדריך לשמירה על ציות בענן לקבלת צעדים מעשיים הבאים.

שיטות עבודה מומלצות לשימוש בתוויות רגישות והצעדים הבאים

כדי למצות באמת את הערך של תוויות רגישות, ההצלחה תלויה במעבר להפעלת כמה הגדרות. נדרשת אסטרטגיה מדויקת הן לפריסה והן לממשל שוטף. התחילו ממדיניות סיווג נתונים ברורה, מפו את התוויות שלכם למקרי שימוש עסקיים מציאותיים, ושמרו על שמות ההוראות של התוויות פשוטים מספיק למשתמשים היומיומיים. ביקורות קבועות ולולאות משוב עוזרות לזהות תיוג שגוי, תיוג חסר ושקבצים ישנים ועקשנים שנפלו בין הכיסאות.

הדרכה היא המקום שבו ארגונים רבים נתקעים. משתמשים לא יכולים לסווג נכון אם הם לא יודעים מה כל תווית אומרת ולמה היא חשובה. השקעה במשאבי הטמעה, במדריכים קלים לעקוב אחריהם ובמרכז למידה מרכזי משתלמת כשמדובר באימוץ ובצמצום פניות לתמיכה. קחו דוגמה מהדיון הזה על בניית מרכזי למידה מבוקרים עבור Microsoft Copilot; אותם עקרונות מעלים גם את אימוץ התיוג.

למנהלי IT ולאנשי ציות שרוצים להקדים איומים עתידיים, כדאי לבחון באופן קבוע את אסטרטגיית מניעת אובדן המידע (DLP) ואת הממשל על הסביבות. פערים קטנים, כמו סביבת "default" ללא ממשל, הם לעיתים הדרך שבה דליפות מתגנבות החוצה. האזינו לפודקאסט הזה על סיכונים סמויים ומהלכים מומלצים ב-DLP וב-Power Platform כדי לוודא שמאמצי התיוג משתלבים עם שאר בקרות האבטחה. עם שילוב נכון של טכנולוגיה, הדרכה, מדיניות ברורה ותהליך שמונע מאפיונים ומשוב, אפשר להשתמש בתוויות רגישות כדי ליצור מקום עבודה בטוח ותואם יותר, גם כשהעסק גדל.

כדאי גם להאזין ל

אם אתם מתעניינים במהן תוויות רגישות, הפרקים האלה מוסיפים הקשר מעשי לתרגום מושגי אבטחה וממשל של Microsoft 365 לבקרות ישימות.

• Microsoft Purview – Simply Explained — חיבור בין סיווג, שמירה, ציות וממשל נתונים בכל מערכת Microsoft.
• Microsoft Defender XDR – Simply Explained — כיצד מדיניות הגנה מתחברת לזיהוי, לחקירה ולתגובה לאירועים.
• Conditional Access – Simply Explained — הבנה כיצד זהות והקשר סיכון מגנים על הגישה לתוכן רגיש.
• Microsoft Teams Governance – Simply Explained — למדו כיצד ממשל הופך להתנהגות עקבית בכלי שיתוף הפעולה.

ההמלצות האלה מועילות כשרוצים לחרוג מהמונחים ולקבל החלטות יישום טובות יותר.